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TT に 関す る 法律 に つい て の ガイ ドラ イン 
(EU 域内 か ら 十 分 性 認定 に より 移転 を 受け た 個人 デー タ の 取扱 い 編 ) ( 案 ) 」 
に 関す る 意見 








BSA | ザ ・ ソ フト ウェ ア ・ ア ライ アン ス 


BSA| ザ ・ ツ フト ウェ ア ・ ア ライ アン ス ! (以下 「BSA」 と いい ます 。) は 、 個 人 情報 保護 委 
員 会 (以下 「 貴 委員 会 」 と いい ます 。) より 公表 され た 「 個 人 情報 の 保護 に 関す る 法律 に つ 
いて の ガイ ドラ イン (BU 域内 か ら 十 分 性 認定 に より 移転 を 受け た 個人 デー タ の 取扱 い 編 ) 

( 案 ) 」 (以下 「 本 ガイ ドラ イン 」 と いい ます 。 ま た 、 以 下 、「 個 人 情報 の 保護 に 関す る 法 
まほ 」 を 「 法 」 又は 「 個 人 情報 保護 法 」 と いい ます 。) に 関し 、 以 下 の 通り 意見 を 提出 し ます 
(以下 「 本 意見 」 と いい ます ) 。 
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BSA は 、 貴 委員 会 及び 各 関 係 省 庁 が 、EU と の 間 で 、 相 互 に 両者 の 個人 情報 保護 制度 の 十分 
性 を 認定 する 交渉 を 進め て こら れ た 人 努 MRIC また 、BSA は 、 現代 の 経 
済 に お ける デー タ 利 活用 及び 国 的 な デー ク 移 転 の a 有用 性 を 十分 に 認識 され た うえ 
で 、 日 本 ・EU 間 に お ける 円 滑 な 個人 デー タ 移 転 を 可能 に する 制度 橋 築 に 向け て 本 ガイ ドラ 
イン を 策定 する 取組 み を 支持 し ます 。 




















































































































この 交渉 に 先立ち 、 日 本 は 、 デ ー タ の 適正 な 利 活用 や 事業 活動 の グロ ー バ ル 化 に 伴う 越境 
デー タ の 移転 な ど に 対応 する た め 、2015 年 9 月 に 改正 個人 情報 保護 法 (以下 「 個 人 情報 保 
護法 」 又 は 「 反 」 と いい ます 。 ) を 成立 させ 、2017 年 5 月 に 全面 施行 しま し た 。 実効 的 な 
個人 情報 の 保護 と 、 円 滑 な 越境 デー タ 移転 は 、 全 般 的 に A 
と と も に 、 ク ラウ ドサ ービス や イン ター ネッ ト ベ ー ス の 革新 的 な 技術 及び サー ビス の 創出 

と っ て 極め て 重要 で す 。 
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本 ガイ ドラ イン は 、 日 本 ・EU 間 の 効率 的 な デー タ 移 転 の 確保 と いう 重要 な 目的 を 達成 し 
な が ら 、 十 分 性 に 関す る 交渉 に お いて 重要 な 点 を 盛り 込む こと を 目指 し て いま す 。 も っ と も 、 
本 ガイ ドラ イン は 、EU 域内 か ら 十 分 性 認定 に より 個人 情報 の 移転 を 受け る 場合 に つい て 、 
























































BSA | The Software Al1iance (BSA | ザー・ ソ フト ウェ ア ・ ア ライ アン ス ) は 、 グ ロー バル 市 場 に お いて 
甘 界 の ソフ トウ ェ ア 産 業 を 牽引 する 業界 団体 で す 。BSA の 加盟 企業 は 世界 中 で 最も イノ ベー ティ ブ な 企業 を 
中 心 に 構成 され て お り 、 経 済 の 活性 化 と より 良い 現代 社会 を 築く た め の ソ フト ウェ ア ・ ソ リュ ーション を 創 
造 し て いま す 。 ワ シン トン DC に 本 部 を 構え 、 世 界 60 カ 国 以上 で 活動 する BSA は 、 正 規 ソ フト ウェ ア の 使用 を 
足 進 する コン プラ イア ンス プロ グラ ム の 開発 、 技 術 革 新 の 発展 と デジ タル 経済 の 成長 を 推進 する 公共 政策 の 
支援 に 取り 組ん で いま す 。BSA の 活動 に は 、Adobe, Amazon Web Services, ANSYS, Apple, Autodesk, AVEVA, 
Bentley Systems, Box, CA Technologies, Cisco, CNC/Mastercam, DataStax, DocuSign, IBM, 
Informatica, Intel, Microsoft, Okta, Oracle, salesforce. com, SAS Institute, Siemens PLM Software, 
Splunk, Symantec, The MathWorks, Trend Micro, Trimble Solutions Corporation, 及び Workday が 加盟 
企業 と し て 参加 し て いま す 。 詳しく は ウェ ブサ イト (http://bsa. or. jp) を ご 覧 くだ さい 。 
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個人 情報 保護 法 及び 関連 する ガイ ドラ イン を 上 回 る 厳し い 義 務 を 課す も の で す 。 特に 、 本 ガ 
イド ライ ン は 、 企 業 に 、EU 域内 か ら 移 転 を 受け る 個人 情報 と 日 本 国内 で 取得 し た か 又は 他 
の 国 ・ 地 域 か ら 移転 を 受け る 個人 情報 と 区 別して 取り 扱う こと を 求め て いま す 。 そ の 結果 、 
本 ガイ ドラ イン は 、 不 必要 な 負担 を 越境 デー タ 移転 に 課 し 、 技 術 革新 の 障害 と な る 可能 性 が 
あり ます 。 








































































































BSA は 、 本 ガイ ドラ イン に よる 変更 の 潜在 的 な 影響 に 鑑み 、 貴 委員 会 が 、 本 ガイ ドラ イン 
に お いて 、 利 用 目的 、 外 国 に ある 第 三 者 へ の 提供 の 制限 及び 匿名 加工 情報 に つい て 規定 する 
箇所 に つき 、 既 存 の 例外 規定 の 適用 可能 性 に つい て 、 よ り 明 確 化 され る よう 要望 し ます 。 ま 
た 、 後 述 の と お り 、BSA は 、 貴 委員 会 が 、 現 行 の 各 ガ イド ライ ン に 対す る 変更 点 を 限定 的 な 
範囲 に 維持 され る こと を 求め ます 。 さらに 、 よ り 大 き な 視 点 か ら は 、BSA は 、APEC 越境 プラ 
イバシー ルー ル (CBPR) シス テム (以下 「APEC CBPR」 と いい ます 。) の 広がり を 含め 、 こ れ 
ら の 重要 な 課題 に 対す る 多国 間 ア プロ ー チ の 更 な る 発展 に つき 、 日 本 政府 が 引き 続き リー ダ 
ー シ ッ プ を 発揮 され る よう 要望 し ます 。 






























































































































































1. 本 ガイ ドラ イン の 具体 的 な 箇所 に 関す る コメ ント 





1. 利用 目的 の 特定 、 利 用 目的 に よる 制限 ( 法 第 15 条 第 1 項 ・ 法 第 16 条 第 1 項 ・ 法 第 26 条 第 1 

項 ・ 第 3 項 関係 ) 

本 ガイ ドラ イン で は 、「 個 人 情報 取扱 事業 者 が EU 域内 か ら 十 分 性 認定 に 基づき 個人 デ 
ー タ の 提供 を 受け る 場合 、 法 26 条 第 1 項 及 び 第 3 項 の 規定 に 基づき 、EU 域 内 当該 個人 デー 
タ の 提供 を 受け る 際 に 特定 され た 利用 目的 を 含め 、 そ の 取得 の 経緯 を 確認 し 、 記 録 す る こ 
と 」 と され て いま す 。 こ の 点 、 法 26 条 第 1 項 た だ し 書き は 、23 条 第 1 項 が 規定 する 同意 の 取 
得 を 不要 と する 場合 又は 第 5 項 各 号 の いずれ か に 該当 する 場合 (委託 、 合併 その 他 の 事業 
承継 、 共 同 利 用 等 の 場合 ) を 確認 義務 か ら 除 外 し て いま す が 、 本 ガイ ドラ イン 上 は 、 こ の 
点 が 明確 に 言及 され て お り ま せん 。 これ ら を 除外 する 規定 は 、 企 業 が 重要 な 事業 活動 を 行 
い 又 は 革新 的 な サー ビス を 提供 する うえ で 柔軟 性 を も た ら す 重要 な も の で あり 、 法 23 条 第 
1 項 又 は 第 5 項 各 号 の 場合 は 、 確 認 ・ 記 録 義務 か ら 除 外さ れる こと を 本 ガイ ドラ イン 上 明示 
いた だ ける よう お 願い 致し ます 。 
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2. 外国 に ある 第 三 者 へ の 提供 の 制限 ( 法 第 24 条 ・ 規 則 第 11 条 の 2 関係 ) 

私 ども は 、 本 ガイ ドラ イン ② の 記載 は 、 規 則 第 11 条 の 2 第 1 与 及 び 第 2 号 を 分 か り 易 く 例示 
を し て 書き 下 し て いる も の の 、 規 則 第 11 条 の 2 並び に 個人 情報 の 保護 に 関す る 法律 に つい て 
の ガイ ドラ イン (外国 に ある 第 三 者 へ の 提供 編 ) (以下 単に 「 外 国 に ある 第 三 者 へ の 提供 
編 」 と いい ます 。) 及び Q&A の 関連 箇所 に 何ら 変更 を 及ぼ すま で の も の で は な いと 理解 し て 
お り ま す 。 よ っ て 、 例 えば 、 提 供 元 又は 提供 先 が APEC CBPR の 認証 を 受け て いる 場合 等 に は 、 
外国 に ある 第 三 者 へ の 提供 編 に 記載 の と お り 、 認 証 を 受け る 手続 中 で 本 ガイ ドラ イン の 要件 
も 担保 され て いる も の と 考え ます 。 前 述 の と お り 、BSA は 、 日 本 政府 が APEC CBPR を 含む 多国 
削 の 枠組 み を 推進 し て いく こと を 支援 する と と も に 、 日 本 政府 が これ まで 示さ れ て きた 個人 
情報 保護 法 に 関す る 現行 の ガイ ドラ イン に 示さ れ た ルー ル を 堅持 し て いく こと を 要望 し ます 。 








































































































































































































3. 匿名 加工 情報 ( 法 第 2 条 第 9 項 ・ 法 第 36 条 第 1 項 第 2 項 関係 ) 

私 ども は 、 以 前 の パブ リッ クコ メン ト の 機会 に お いて 、 個 人 情報 の 保護 に 関す る 法律 に つ 
いて の ガイ ドラ イン (匿名 加工 情報 編 ) に つき 、 規 則 第 19 条 の 基準 に 準拠 する 加工 方 法 ( 特 
定 の 個人 を 識別 する こと が で き な い よう 加工 する こと や 、 復 元 で き な い よう に する こと な 
ど ) の 記載 に 関し 、 事 業者 が 、 結 果 を 重視 し た リス クベ ー ス の 考え 方 に 基づき 、 効 果 的 に 価 
人 の 議 別 及び 再 識別 を 防止 する 適切 な 方 法 を 採用 すべ き で ある こと を 明示 すべ き で ある 旨 を 






















































































































































































この 点 、 本 ガイ ドラ イン は 


















































BSA は 、 こ の 重要 な 問題 を 解決 する 上 記 提 案 の 合理 性 と 効果 に つい て 理解 が 得 ら れ 、 匿 名 
加工 情報 に つい て の ルー ル が 、 



































に 向け て 大 きく 頁 献 する 可能 人 性 が ある こ 




















、 匿 名 加工 情報 と GDPR 下 の pseudonymisati 
に お いて 異な る 取り 扱い を 受け る こと を 前 提 と し つつ 、 双 方 に 
も の と 理解 し ます 。 し か し な が ら 、 茂 格 な 不可 逆 性 の 基準 を 用 いて 、 特 
磨 名 加工 情報 の 範囲 を 狭め る こと は 、 個 人 に と っ て プラ イバシー に 関す る リス ク の 低い 場合 
で あっ て も 匿名 情報 の 利用 を 減少 させ た り 、 革 新 的 な デー タ 利 用 を 妨げ 、 
会 的 影響 を 与え る 可能 性 が あり ます 。 


































































































指摘 し まし た 。 ま た 、 適 正 な 加工 方 法 に つい て は 、 技 術 革 新 の 影響 を 受け 、 業 界 の 自主 的 な 
取組 み が 、 効 果 的 な デー タ 保 
来 の 各 産 業 分 野 で 提案 され る ベス ト プ ラ クティ ス が 採 




















と か ら 、 現 行 及び 将 








] さ れる べき で ある 計 も 指摘 し まし た 。 








on が それ ぞ れ の 制度 


許容 可能 な 範囲 で 策定 され た 











定 の 手法 を 要求 し 、 








重大 な 経済 的 ・ 社 
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今後 改正 され る こと を 期待 し て お り ま す 。 


II. 本 ガイ ドラ イン の 対象 範囲 





現在 の と ころ 、 本 ガイ ドラ イン の 対象 範囲 















































率 的 な デー タ 利 用 を 確保 し つつ 、 実 効 的 に 個人 情報 を 保護 する 日 本 の 個 
指 さ れ る よう 求め ます 。 ま た 、 
間 の 対話 の 仕組 み を 継続 し て いた だ ける よう お 願い 致し ます 。 















































従っ て 、 本 ガイ ドラ イン を 策定 し た 後に 


は 比較 的 限定 的 と 言え ます が 、 将 来 的 に 対象 範 
刑 が 広がる よう な こと に な れ ば 、 そ の 複雑 さ に よる デメリット が 、 相互 認定 の メ リッ ト を 上 
回 る こと に も な り 兼 ね ませ ん 。 


て いく こと の な いよ う 、 貴 委員 会 が 、 引 き 続 き 、 地 記 デー タ 移 転 を 合 め 事 業 活動 に お ける 効 
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、 対 象 範囲 が 拡大 し 






























































人 情報 保護 制度 を 












































十分 な 民間 か ら の フィ ー ド バッ ク を 得る た め 、 貴 委員 会 と 民 





III. 越境 デー タ 移 転 を 促進 する た め の 多 国 間 ア プロ ー チ 





クラ ウド サー ビス や イン ター ネッ ト ベ ー ス サー ビス の 大 き な 利 点 の 1 


便益 を 最大 化す る た め に は 、 グ 























つ で ある 費用 効率 の 


























な 越境 デー タク 移転 を グロ ー バ ル 規 模 で 確保 する こと が 非常 に 重要 で す 。 





本 ・EU 間 の 取組 み を 超え た より 広範 な 多国 間 で の 取組 み が 非 常 














ーー 




















ロー バル な 規模 で デー タ 移 転 を 最適 に 行 





う 必 要 が あり 、 円 滑 
その た め に は 、 日 











こ 重 要 で あり 、APEC プラ イ 


バシ ーー 原則 及び APEC CBPR を 始め と する 多国 間 の 枠組 み を 更に 発展 させ て いく よう 、 日 本 政 
府 が 引き 続き リー ダー シッ プ を 発揮 され る こと を 真琴 に 希望 し ます 。 


結び 





























BSA は 、 本 ガイ ドラ イン 案 に 対す る 意見 提出 の 機会 及び 貴 委員 会 の これ まで の ご 尽力 に 感謝 
致し ます 。 本 意見 が 、 本 ガイ ドラ イン 案 を 完成 させ る 上 で 有益 で ある こと を 願う と と も に 、 
引き 続き 貴 委 員 会 と 協力 し て いけ る こと を 願っ て お り ま す 。 本 意見 に つい て 、 ご 質問 等 ご ざ 
いま し た らい つ で も ご 連絡 下さ い 。 






























































